webtoken多久过期、websocket token认证

对于Web应用程序而言，建议将Token的有效期设置为1个小时，这样可以避免Token被利用。1用户输入用户名和密码，调登录API，返回访问令牌access_token假设10分钟过期和刷新令牌refresh_token假设3天过期2登录后10分钟没有操作，需要使用刷新令牌换取新的访问令牌和